Security Awareness

Zielgerichtete Sensibilisierung in der Informationssicherheit

In der Cyber-Security ist der Mensch oft der entscheidende Faktor zwischen sicherem Verhalten und einem Sicherheitsvorfall – nicht allein Technik entscheidet, sondern wie Personen auf Risiken reagieren.

Unser Projekt „Zielgerichtete Sensibilisierung in der Informationssicherheit“ am Technologietransferzentrum Würzburg (TTZ-WUE) rückt genau diesen Menschen in den Mittelpunkt der Forschung. Statt allgemeiner Awareness-Kampagnen entwickeln wir einen Ansatz, der Mitarbeitende je nach Persönlichkeit, Verhalten und Motivation individuell anspricht. Dabei nutzen wir psychologische Konzepte wie das Big-Five-Modell, um zu verstehen, wie unterschiedliche Persönlichkeitsmerkmale sicherheitsrelevantes Verhalten beeinflussen. Ein weiterer Schwerpunkt liegt auf gezielten Interventionen wie Nudging-Strategien, mit denen kleine, intuitive Impulse zu sicherheitskonformem Handeln anleiten. Beispiele sind visuelle Hinweise oder soziale Vergleiche, die unterschiedliche Menschen stärker motivieren als klassische Warnhinweise. Unser Ansatz geht über reine Information hinaus und zielt darauf ab, Awareness nachhaltig im Alltag zu verankern. Gemeinsam mit Unternehmenspartnern werden diese individuellen Sensibilisierungsstrategien praxisnah erprobt und kontinuierlich verbessert. So entsteht eine neue Generation von Awareness-Maßnahmen, die nicht nur Wissen vermittelt, sondern Verhalten effektiv stärkt. Damit leisten wir einen Beitrag zu einer menschzentrierten Cyber-Security-Kultur, in der Sicherheit nicht nur Technik, sondern auch Verhalten berücksichtigt.

Kontakt: ttz-wue@thws.de